ราคาต่อองค์กร รวมที่นั่งใช้งาน

ดูการสืบสวนอัตโนมัติคลี่คลายแบบสด — Blackout ระบุตัวตน ขยายเครือข่ายเป็นกลุ่มดาว ระบุตำแหน่งทางภูมิศาสตร์ของโครงสร้างพื้นฐาน ประเมินภัยคุกคามแบบเรียลไทม์ แล้วส่งสรุปให้คุณ

ศูนย์บัญชาการปฏิบัติการแบบสด — โรงละครระดับโลกสุดตระการตาที่รวมแผงภัยคุกคามจากรายการเฝ้าระวัง สถานะ DEFCON เอนทิตีที่ปรากฏซ้ำ ฟีดข่าวกรองสด และปฏิบัติการทั่วโลกไว้บนหน้าจอเดียว

กำหนดคำถามถาวรที่สำคัญสำหรับคุณ เช่น ภูมิศาสตร์ คำสำคัญ และเกณฑ์ แล้ว Blackout จะประเมินโลกแบบสดเทียบกับคำถามเหล่านั้นอย่างต่อเนื่อง และแสดงคำตอบโดยไม่ต้องให้คุณไปค้นหา

นำเข้าและตรวจสอบข้อมูลข่าวกรอง STIX 2.x รักษาความสัมพันธ์ เครื่องหมาย และระดับความเชื่อถือ ส่งต่อสิ่งที่สังเกตได้ไปยังการรวบรวมข้อมูลของ Blackout และจัดเก็บข่าวกรองภายนอกลงในคดี

บันทึกว่าเอนทิตีถูกสังเกตเห็นจริงเมื่อใด — พบครั้งแรกและครั้งสุดท้าย แหล่งที่มา ระดับความเชื่อถือ และบันทึก — เพื่อให้การสังเกตซ้ำกลายเป็นอนุกรมเวลาที่ปกป้องได้ แทนที่จะเป็นบันทึกคดีที่ซ้ำกัน

ค้นหาคดี รายงาน หลักฐาน การสังเกต เอนทิตีในกราฟ และประวัติการปฏิบัติงานในฐานะคลังข่าวกรองระดับองค์กรชุดเดียว โดยไม่ต้องจำว่าโมดูลใดพบหัวข้อนั้นก่อน

การควบคุมคุณภาพโดยนักวิเคราะห์สำหรับข้อค้นพบที่มีโครงสร้าง — ตรวจสอบระดับของแหล่งที่มาและหลักฐาน ยอมรับหรือปฏิเสธข้อสรุป ส่งรายการที่อ่อนกลับไปดำเนินการเพิ่มเติม และเก็บการตัดสินใจจากการทบทวนไว้ในบันทึกข่าวกรอง

สร้าง บันทึก และรันขั้นตอนการสืบสวนที่ทำซ้ำได้ โดยเชื่อมตัวรวบรวมข้อมูลของ Blackout เป็นลำดับที่ควบคุมได้ พร้อมเก็บผลลัพธ์รายขั้นตอน ความล้มเหลว และการจัดเก็บลงคดี

ใส่เครื่องหมายการจัดการแบบ TLP ระดับความอ่อนไหวภายใน และแท็กการจัดหมวดหมู่ขององค์กรลงบนข่าวกรอง เพื่อให้กฎการแบ่งปันและบริบทการวิเคราะห์เดินทางไปพร้อมกับรายการ แทนที่จะอยู่ในความทรงจำของใครบางคน

การเชื่อมต่อแบบอ่านอย่างเดียวที่ปลอดภัยกับ MISP, OpenCTI และ TAXII 2.1 — ข้อมูลรับรองที่เข้ารหัส สถานะการเชื่อมต่อ การดึงข้อมูลที่ตรวจสอบได้ และการหมุนตรงจากข่าวกรองภายนอกไปยัง Blackout

บันทึกที่อยู่ใต้ภาพสด: เวลาเกิดเหตุการณ์ เวลาเผยแพร่ และเวลาเก็บรวบรวมถูกแยกไว้ การแก้ไขและการเพิกถอนทุกครั้งถูกเก็บรักษา และแสดงความแตกต่างระหว่างข่าวใหม่ ข่าวที่เปลี่ยนแปลง และข่าวเดิมที่กลับมาอีกครั้ง — พร้อมภูมิภาค ภาษา และหัวข้อที่ไม่มีใครในที่นี้ครอบคลุม

ข้อกำหนดที่เขียนด้วยภาษาธรรมดากลายเป็นแผนการรวบรวมข้อมูลที่คุณอ่านก่อนจะรัน — เลน งบประมาณ อำนาจที่ใช้ดำเนินการ สิ่งที่จะหยุดการทำงาน และการค้นหาสองครั้งที่มิฉะนั้นอาจซ้ำซ้อนหรือพลาดไป

รายงานที่มาพร้อมการวิเคราะห์ของตัวเอง: ทุกขั้นตอนตั้งแต่สแนปชอตที่เก็บไว้จนถึงข้อค้นพบ ติดป้ายว่าสามารถทำซ้ำได้อย่างแม่นยำ รันใหม่ด้วยคำตอบอื่น หรือบันทึกเท่านั้น — เพราะการเล่นการคำนวณซ้ำไม่พิสูจน์อะไรเกี่ยวกับการตัดสินใจ

การรวบรวมที่เรียงตามความเร็วที่หลักฐานจะหมดความพร้อมใช้งาน — กำหนดเวลาที่เผยแพร่ ช่วงที่ประมาณการ หรือไม่ทราบ แยกไว้ต่างหาก เพราะสิ่งที่ไม่ทราบซึ่งแสดงเป็นตัวเลขคือการเดาที่สวมชุดของการวัด

ข้อสรุปใดที่อยู่รอดภายใต้การแก้ไขที่สมเหตุสมผล — ตัดตระกูลแหล่งที่มาออก รวมสำเนาที่ถูกเผยแพร่ซ้ำ แก้เขตเวลา เลือกการจับคู่เอนทิตีอันดับสอง รายงานความเสถียรภายใต้การทดสอบที่รันแล้ว ไม่เคยรายงานความน่าจะเป็นที่ข้อค้นพบจะเป็นจริง

ระนาบควบคุมการรวบรวม — สิ่งที่แต่ละตัวเชื่อมต่อถูกกำหนดตามสัญญาให้ครอบคลุม ขั้นตอนใดสูญเสียความสามารถเมื่อมันล้มเหลว สถานะวงจรและการถอยหลังของมัน และการเปลี่ยนแปลงสคีมาใดๆ จากผู้ให้บริการ เสนอเป็นการแก้ไขที่ไม่ทำงานซึ่งรอให้มนุษย์ดำเนินการ

การเชื่อมโยงข้ามคดีที่ค้นหาโดเมน อีเมล IP แฮช กระเป๋าเงิน และตัวเลือกที่มีโครงสร้างอื่นๆ ที่ใช้ร่วมกันอย่างแม่นยำข้ามการสืบสวน — แสดงการซ้อนทับที่ซ่อนอยู่เป็นเบาะแส โดยไม่อ้างว่าการเชื่อมโยงพิสูจน์การเป็นเจ้าของร่วมหรือสาเหตุร่วม

การวิเคราะห์สมมติฐานที่แข่งขันกันสำหรับการสืบสวนใดๆ — ระบุคำอธิบายทางเลือก ทดสอบแต่ละการสังเกตกับทุกคำอธิบาย แสดงความขัดแย้งและช่องว่าง และเก็บเมทริกซ์การวิเคราะห์ไว้กับคดี แทนที่จะซ่อนเหตุผลไว้หลังข้อสรุป

คำอธิบายที่แข่งขันกันสำหรับสถานการณ์ที่กำลังพัฒนา พร้อมสิ่งที่แต่ละคำอธิบายทำนายว่าคุณจะเห็น — และการตรวจสอบว่าแหล่งที่มาที่ควรมีหลักฐานนั้นได้ครอบคลุมช่วงเวลา สถานที่ และหัวข้อจริงหรือไม่ ก่อนที่ความเงียบของแหล่งนั้นจะถูกนับเป็นหลักฐานต่อสิ่งใดๆ

ฐานความรู้ถาวรของคุณ — ทุกเอนทิตีจากทุกคดีที่บันทึกไว้ ขจัดข้อมูลซ้ำและเชื่อมเป็นกราฟเดียวที่เติบโตตามเวลาและเปิดเผยบุคคลและโครงสร้างพื้นฐานที่ใช้ร่วมกัน

สืบสวนเป้าหมายหลายรายพร้อมกัน — แต่ละรายได้รับการประเมินอย่างครบถ้วน ให้คะแนนความเสี่ยง จัดลำดับ และส่งออกเป็นรายงานรวมฉบับเดียว

การสืบสวนอัตโนมัติ — ให้เป้าหมายหนึ่งรายการ แล้ว Blackout จะระบุตัวตน ขยายเครือข่ายที่เชื่อมต่อทั้งหมด เชื่อมโยงคดีของคุณ และเขียนการประเมิน โดยไม่ต้องลงมือเอง

การตรวจจับความผิดปกติทางสถิติในรายการเฝ้าระวังของคุณ — แสดงการพุ่งขึ้นของการเปลี่ยนแปลงการเปิดเผยและจุดสูงสุดของภัยคุกคามที่กำลังดำเนินอยู่เทียบกับเส้นฐานของแต่ละเป้าหมาย เพื่อให้การเพิ่มระดับที่กำลังก่อตัวพบคุณ

แปลงงานทางเทคนิคทั้งหมดให้เป็นเรื่องเล่าที่พร้อมสำหรับคณะกรรมการ — ข้อสรุปหลัก การตัดสินใจสำคัญ การให้คะแนนความเสี่ยง และข้อเสนอแนะ ในร้อยแก้วระดับผู้บริหาร (เขียนโดย AI เมื่อเชื่อมต่อคีย์ Anthropic แล้ว)

OSINT แบบสนทนา — ถามคำถามด้วยภาษาธรรมดา Blackout จะทำการค้นหาแบบสดกับโดเมน IP หรืออีเมลใดก็ตามที่คุณกล่าวถึง เทียบกับคดีของคุณ และตอบโดยอ้างอิงข้อมูลจริง

ขั้นตอนการสืบสวนที่มีชื่อและทำซ้ำได้ — เชื่อมโมดูลของ Blackout เป็นการรันอัตโนมัติครั้งเดียว (การตรวจสอบโดเมน การคัดกรองเอนทิตี การประเมินภัยคุกคามโครงสร้างพื้นฐาน) พร้อมผลลัพธ์แบบสดทีละขั้นตอน

ดำเนินการสืบสวนเป็นคดี — รวบรวมรายงานและหลักฐานที่บันทึกไว้ เก็บไทม์ไลน์บันทึกที่มีเวลาประทับ และติดตามสถานะและลำดับความสำคัญตั้งแต่เปิดจนถึงปิด

สรุปข่าวกรองที่ทำซ้ำอัตโนมัติ — การเปลี่ยนแปลงในรายการเฝ้าระวัง ข้อค้นพบใหม่ที่มีภัยคุกคามสูง และกิจกรรมของคดี รวบรวมตามรอบรายวันหรือรายสัปดาห์ และส่งอีเมลถึงคุณเป็น PDF ที่มีแบรนด์

ศูนย์บัญชาการ — ภาพการปฏิบัติงานแบบสดที่รวมการแจ้งเตือนจากรายการเฝ้าระวัง ภัยคุกคามของพอร์ตโฟลิโอ เอนทิตีที่ปรากฏซ้ำข้ามคดี และเหตุการณ์ทั่วโลกแบบสด ไว้ในการอ่านสถานการณ์เดียว

การจัดเก็บพร้อมห่วงโซ่การครอบครองสำหรับสิ่งประดิษฐ์ ภาพหน้าจอ และการส่งออก

สร้างรายงานข่าวกรองจากการสืบสวนใดก็ได้ พร้อมแนบทุกแหล่งที่มา

การคัดกรองข่าวเชิงลบสำหรับ KYC และการตรวจสอบสถานะก่อนทำธุรกรรม — สแกนการรายงานข่าวทั่วโลกเกี่ยวกับบุคคลหรือบริษัทใดก็ได้เพื่อหาการฉ้อโกง การทุจริต คดีความ การคว่ำบาตร และการรายงานทางอาญา จัดหมวดหมู่แล้ว

ข่าวกรององค์กรทั่วโลกโดยไม่ต้องใช้คีย์ — ตัวตนของนิติบุคคลและลำดับชั้นความเป็นเจ้าของ (GLEIF) ประวัติการจดทะเบียนและยื่นเอกสารกับ SEC ของสหรัฐอเมริกา บันทึกจากทะเบียนแห่งชาติของฝรั่งเศสพร้อมกรรมการและงบการเงินที่ยื่นแล้ว ทะเบียนไอร์แลนด์พร้อมสถานะและประวัติการยื่นบัญชี และทะเบียนบราซิลตาม CNPJ พร้อมกรรมการและทุนจดทะเบียน เชื่อมต่อคีย์ Companies House ฟรีเพื่อความลึกเต็มรูปแบบเกี่ยวกับกรรมการ ความเป็นเจ้าของ และการยื่นเอกสารในสหราชอาณาจักร

การตรวจสอบก่อนเข้าทำธุรกิจกับคู่สัญญาที่คุณจะให้คำปรึกษา ทำสัญญาด้วย หรือฟ้องร้อง — ความเป็นเจ้าของ การคว่ำบาตร และข่าวเชิงลบ ทั้งสามข้อต้องครบ และทุกข้อกังวลจะถูกส่งต่อให้ทนายความผู้รับผิดชอบแทนที่จะถูกกลืนหายไป ปิดผนึกไว้ เพื่อให้อีกฝ่ายตรวจสอบแฟ้มได้

การตรวจสอบสถานะการจัดซื้อในขั้นตอนเดียว — ความเป็นเจ้าของ การคว่ำบาตร ข่าวเชิงลบ และร่องรอยดิจิทัล ประเมินตามนโยบายของคุณ บอกอย่างชัดเจนเมื่อไม่สามารถดำเนินการตรวจสอบที่จำเป็นได้ และสิ่งที่เปลี่ยนไปนับตั้งแต่ครั้งก่อน

การตรวจสอบสถานะ KYC / AML — คัดกรองบุคคลหรือหน่วยงานใดก็ได้เทียบกับรายชื่อการคว่ำบาตรและการเฝ้าระวังแบบสด พร้อมการจับคู่ชื่อแบบคลุมเครือ ผลการจับคู่ผู้สมัครที่ให้คะแนน และรายละเอียดของโปรแกรม

ทุกอย่างเกี่ยวกับบริษัทหนึ่งแห่งในเอกสารเดียว ทะเบียนตามกฎหมาย กรรมการและผู้รับประโยชน์ที่แท้จริง การคัดกรองการคว่ำบาตรตามชื่อทางกฎหมายที่จดทะเบียน ข่าวเชิงลบ สำนักงานที่จดทะเบียนซึ่งค้นจากเอกสารการยื่นเอง และบันทึกเว็บเปิด — พร้อมบันทึกการรวบรวมเดียวที่ครอบคลุมการค้นหาทั้งหมด

ระบุโปรไฟล์การเปิดเผยของเป้าหมายให้ตรงกับผู้คุกคามที่รู้จัก — Blackout จับคู่พื้นผิวการโจมตีกับเทคนิค ATT&CK แล้วจัดลำดับกลุ่ม APT และอาชญากรรมไซเบอร์ที่คู่มือปฏิบัติการของพวกเขาทับซ้อนกัน

จับคู่เป้าหมายกับเมทริกซ์ MITRE ATT&CK — Blackout ส่องสว่างเทคนิคของฝ่ายตรงข้ามที่พื้นผิวการโจมตีจริงของเป้าหมายทำให้เป็นไปได้ และส่งออกเลเยอร์ Navigator สำหรับ SOC ของคุณ

เมื่อมีชุดของเอนทิตี ให้ระบุว่าอันไหนเป็นปฏิบัติการเดียวกัน ผู้ลงทะเบียนร่วม เซิร์ฟเวอร์ชื่อ บล็อกเครือข่าย โครงสร้างพื้นฐานอีเมล โทเค็นยืนยันที่ผูกกับบัญชี และเวลาการลงทะเบียน ถูกถ่วงน้ำหนักตามระดับที่แต่ละอย่างจำกัดขอบเขตได้จริง — เพื่อให้ผู้ให้บริการทั่วไปที่ผู้คนนับล้านใช้ไม่เคยเชื่อมโยงคนแปลกหน้าเข้าด้วยกัน

การจัดการพื้นผิวการโจมตีภายนอก — ค้นหาทุกทรัพย์สินของหน่วยงานที่เปิดเผยต่ออินเทอร์เน็ต (โดเมนย่อย โฮสต์ พอร์ตที่เปิด บริการ CVE) และให้คะแนนเป็นระดับการเปิดเผยเดียว

ประเมิน CVE ใดก็ได้ด้วยข้อมูล NVD, EPSS และ CISA KEV แบบสด — ความรุนแรง CVSS ความน่าจะเป็นในการถูกโจมตีจริง ผลิตภัณฑ์ที่ได้รับผลกระทบ และว่ามีการถูกใช้ประโยชน์อยู่จริงหรือไม่

ตรวจสอบความแข็งแกร่งของ DNS และการยืนยันตัวตนอีเมลของโดเมน — SPF, DKIM, DMARC, MTA-STS, DNSSEC และ CAA — ให้เกรด A–F พร้อมทุกระเบียนและวิธีแก้ไขสำหรับทุกช่องว่าง

การสอดแนมความโปร่งใสของใบรับรอง — แจกแจงทุกโดเมนย่อยและทุกใบรับรอง TLS ที่เคยออกให้โดเมนหนึ่ง ค้นหาใบรับรองที่เพิ่งออกและที่คล้ายกัน และแผนที่ CA ผู้ออก

การค้นหาเดียวในหกดัชนีพร้อมกัน ผลลัพธ์ถูกแยกตามจำนวนดัชนีอิสระที่เห็นพ้องกัน และหน้าของคลังเอกสารที่ไม่มีดัชนีที่ใช้งานอยู่ส่งกลับมาอีกแล้วจะแสดงก่อน Brave, Google และ Yandex เปิดใช้งานด้วยคีย์ของคุณเอง ส่วนที่เหลือไม่ต้องการอะไรเลย

การตรวจจับ typosquatting และฟิชชิง — สร้างโดเมนที่คล้ายกับแบรนด์ของคุณและทำเครื่องหมายโดเมนที่ลงทะเบียนไว้แล้ว ก่อนที่จะถูกนำไปใช้กับคุณ

ข่าวกรองการละเมิด การรั่วไหล และดาร์กเว็บ — การวิเคราะห์การละเมิดโดยละเอียดและการเปิดเผยอีเมลในข้อมูลที่เผยแพร่ พร้อมการค้นหาดัชนี Tor (onion) สำหรับตัวเลือกหรือคำค้นใดก็ได้

ชื่อเสียง IOC — รวบรวมสัญญาณภัยคุกคามสด (แท็กความเสี่ยงและ CVE จาก Shodan การเป็นสมาชิกโหนดทางออก Tor พร็อกซี/โฮสติ้ง AbuseIPDB ผ่าน BYOK) สำหรับ IP หรือโดเมนใดก็ได้ให้เป็นคำตัดสินเดียว

การติดตามการไหลของเงินสำหรับ BTC และ ETH — ทำแผนที่คู่สัญญาของกระเป๋าเงิน การไหลเข้าและออก และทำเครื่องหมายการโต้ตอบที่รู้จักกับตลาดแลกเปลี่ยนและมิกเซอร์ (Tornado.Cash)

ทำแผนที่โครงสร้างพื้นฐานจริงของเป้าหมาย — แปลงโฮสต์เว็บ เมล และเซิร์ฟเวอร์ชื่อ ระบุตำแหน่งของทุก IP และลงรอยเท้าบนแผนที่โลกแบบสด

การตรวจสอบยานพาหนะในสหราชอาณาจักรจากทะเบียน DVLA อย่างเป็นทางการ — ยี่ห้อ สี เครื่องยนต์ สถานะภาษีและ MOT ประวัติการส่งออกและ V5C ระบุว่ายานพาหนะคืออะไร ไม่เคยระบุว่าเคยอยู่ที่ใด

นำไฟล์และสิ่งประดิษฐ์ดิจิทัลเข้าสู่ Blackout พร้อมลายนิ้วมือความสมบูรณ์ภายในเครื่อง การคัดกรองแบบสถิต การดึงตัวบ่งชี้ที่พิมพ์ได้ และการหมุนไปยังการสืบสวนที่กว้างขึ้นทันที

คำนวณแฮชและดึงหลักฐานจาก PDF หรือเอกสารข้อความในเครื่อง ระบุตัวเลือกภายในเอกสาร ส่งต่อตรงไปยัง Blackout และจัดเก็บข่าวกรองที่ได้จากเอกสารลงในคดี

ทำให้การส่งออกบันทึก CSV, JSON, NDJSON และที่มีการประทับเวลาเป็นปกติเป็นลำดับเหตุการณ์ที่ค้นหาได้ พร้อมการดึงตัวเลือก การจัดเก็บลงคดี และการแทรกแบบไม่บังคับลงในไทม์ไลน์การปฏิบัติงานร่วมของ Blackout

ส่งการแจ้งเตือนไปยัง Slack, Discord หรือ Microsoft Teams และส่งออกรายงานใดก็ได้เป็นแพ็กเกจ STIX 2.1 หรือ CSV ไปยัง SIEM, เซิร์ฟเวอร์ TAXII, MISP หรือ OpenCTI ของคุณ

ข่าวกรองของพื้นที่ทำงานนี้ผิดพลาดตรงไหนในตอนนี้ ข้ามทุกการสืบสวน: สองคดีที่ให้คำตอบต่างกันเกี่ยวกับหัวข้อเดียว แหล่งที่มีน้ำหนักซึ่งหยุดตอบสนอง และการยื่นเอกสารที่อ้างค่าที่บันทึกได้เลยไปแล้ว เรียงตามว่ามีใครที่กำลังดำเนินการผิดพลาดตามข้อมูลเหล่านั้นอยู่ตอนนี้หรือไม่

ตัวรวบรวมทุกตัวที่แพลตฟอร์มนี้เข้าถึง จัดกลุ่มตามสาขาและแยกตามสิ่งที่ผิดปกติ: ใช้งานได้ทันที จำกัดอัตรา รอคีย์ที่คุณเพิ่มได้ ล้มเหลว หรือไม่เคยได้รับการพิสูจน์ พร้อมเกรด Admiralty เวลาไปกลับ และโมดูลใดที่สูญเสียความลึกหากไม่มีตัวนี้

ออกคีย์ API และ webhook เพื่อสอบถามข่าวกรองของ Blackout จากระบบของคุณเอง

สอบถาม OpenStreetMap โดยตรงสำหรับลักษณะภูมิประเทศประเภทใดก็ได้ที่ใดก็ได้บนโลก — ปั๊มน้ำมันทุกแห่งในเมือง สถานทูตทุกแห่งในประเทศ เสาสัญญาณทุกต้นตามแนวชายแดน ผลลัพธ์ถูกลงบนแผนที่และส่งออกเป็น GeoJSON

ตำแหน่งดวงอาทิตย์ ทิศทางราบ (อะซิมุท) และความยาวของเงาสำหรับสถานที่ใดก็ได้ ในวันที่และเวลาใดก็ได้ วิธีมาตรฐานในการระบุอายุของภาพถ่ายกลางแจ้งจากเงาของมัน หรือทดสอบว่าเวลาและสถานที่ที่อ้างนั้นสอดคล้องกันหรือไม่

คอนโซลปฏิบัติการแบบรวม — SITREP บัญชีแยกประเภทสด การตรวจสอบ และการจัดการคดี

เทอร์มินัลการกำกับดูแลดั้งเดิม: ตัวสร้างนโยบาย การควบคุม และมุมมองบันทึกกิจกรรมของแพลตฟอร์มนี้เอง ถูกแทนที่ด้วย AgentAudit สำหรับการบันทึกการตัดสินใจของเอเจนต์

เทอร์มินัล ATLAS ตัวสร้างโปรไฟล์ เครื่องยนต์หลอกลวง และกราฟเอนทิตี NEXUS

พื้นที่ทำงานข่าวกรองเชิงเวลาและการสแกนขอบฟ้าเพื่อติดตามเหตุการณ์ตามช่วงเวลา

ฟีดปฏิบัติการสดหลายแหล่ง — เหตุการณ์ทั่วโลก แผ่นดินไหว อากาศ และการติดตามเที่ยวบิน